[原创]检测StrongOD-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]检测StrongOD

2009-1-19 13:50 10216

[原创]检测StrongOD

wowelf

2009-1-19 13:50

10216

测试环境 XP SP2，其他系统没测试。StrongOD受影响版本：发帖前所有版本。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#调试逆向

上传的附件：

XXX.rar （25.80kb，182次下载）

收藏・6

点赞・0

打赏

最新回复 (28) 1 2 ▶
shoooo 雪币： 398 活跃值： (343) 能力值： (RANK：650 ) 在线值：发帖 93 回帖 2058 粉丝 5 关注私信	shoooo 16 2009-1-19 14:03 2 楼 0 严重学习 !!!!
海风月影雪币： 7300 活跃值： (3758) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2313 粉丝 116 关注私信	海风月影 22 2009-1-19 14:08 3 楼 0 严重学习~~~ 其实我都用2000调试，失误了
LOCKLOSE 雪币： 12773 活跃值： (3673) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1034 粉丝 19 关注私信	LOCKLOSE 2 2009-1-19 15:00 4 楼 0 ZwQueryInformationProcess......
小子贼野雪币： 347 活跃值： (25) 能力值： ( LV9，RANK：420 ) 在线值：发帖 25 回帖 874 粉丝 0 关注私信	小子贼野 10 2009-1-19 15:10 5 楼 0 严重学习 !!!!
小菜鸟一雪币： 345 活跃值： (3402) 能力值： ( LV5，RANK：69 ) 在线值：发帖 6 回帖 900 粉丝 3 关注私信	小菜鸟一 2009-1-19 15:23 6 楼 0 俺来看大牛们的表演
talezy 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 22 粉丝 0 关注私信	talezy 2009-1-19 15:48 7 楼 0 哟西看来又要更新了
stalker 雪币： 399 活跃值： (38) 能力值： (RANK：350 ) 在线值：发帖 69 回帖 1065 粉丝 3 关注私信	stalker 8 2009-1-19 16:43 8 楼 0 SO GA?
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 63 回帖 2380 粉丝 0 关注私信	zapline 2009-1-19 17:12 9 楼 0 ZwQueryInformationProcess 它只是一部分吧
ucantseeme 雪币： 442 活跃值： (43) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 996 粉丝 1 关注私信	ucantseeme 2009-1-19 18:01 10 楼 0 你今天新出的版本就是搞这个吧
网络风尘雪币： 239 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 67 粉丝 0 关注私信	网络风尘 2009-1-19 19:41 11 楼 0 更新了呵呵
popeylj 雪币： 360 活跃值： (77) 能力值： ( LV9，RANK：250 ) 在线值：发帖 123 回帖 861 粉丝 1 关注私信	popeylj 6 2009-1-19 19:50 12 楼 0 学习中。。。。。。
笑熬浆糊雪币： 523 活跃值： (827) 能力值： ( LV6，RANK：90 ) 在线值：发帖 14 回帖 223 粉丝 4 关注私信	笑熬浆糊 2 2009-1-19 23:38 13 楼 0 海风大侠太强大了。。。。。。。。。又更新了
wowelf 雪币： 214 活跃值： (24) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 29 粉丝 2 关注私信	wowelf 2 2009-1-20 09:45 14 楼 0 fengyue强！
connect 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 26 粉丝 0 关注私信	connect 2009-1-20 10:20 15 楼 0 学习了。。
海风月影雪币： 7300 活跃值： (3758) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2313 粉丝 116 关注私信	海风月影 22 2009-1-20 10:46 16 楼 0 还是LZ强啊，在xp sp2下检测了目前所有的插件
wowelf 雪币： 214 活跃值： (24) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 29 粉丝 2 关注私信	wowelf 2 2009-1-20 11:00 17 楼 0 如果指定环境的话，那么还是很容易检测，有ZwSystemDebugControl可用，无驱动直接访问DebugPort，不过2K及以下的系统用不了。
海风月影雪币： 7300 活跃值： (3758) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2313 粉丝 116 关注私信	海风月影 22 2009-1-20 11:03 18 楼 0 我可以不让你用ZwSystemDebugControl这个函数
wowelf 雪币： 214 活跃值： (24) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 29 粉丝 2 关注私信	wowelf 2 2009-1-20 11:08 19 楼 0 期待ing...
海风月影雪币： 7300 活跃值： (3758) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2313 粉丝 116 关注私信	海风月影 22 2009-1-20 11:09 20 楼 0 CreaetProcess Option选第3项，你就用不了这个函数了这个才是StrongOD最强的地方，无懈可击啊（除非你不能在user权限下运行）其他功能都被大家过分夸大了
Nooby 雪币： 82 活跃值： (10) 能力值： (RANK：210 ) 在线值：发帖 45 回帖 630 粉丝 2 关注私信	Nooby 5 2009-1-20 11:15 21 楼 0 没法通用和稳定检测,忽略了.
wowelf 雪币： 214 活跃值： (24) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 29 粉丝 2 关注私信	wowelf 2 2009-1-20 11:24 22 楼 0 123456
zrhai 雪币： 230 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 181 粉丝 0 关注私信	zrhai 2009-1-20 13:17 23 楼 0 学习了！！！
shoooo 雪币： 398 活跃值： (343) 能力值： (RANK：650 ) 在线值：发帖 93 回帖 2058 粉丝 5 关注私信	shoooo 16 2009-1-20 17:16 24 楼 0 这么有技术含量的居然没人加精华
海风月影雪币： 7300 活跃值： (3758) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2313 粉丝 116 关注私信	海风月影 22 2009-1-20 17:18 25 楼 0 很多人都说学习其实没看出来LZ的程序哪里有技术含量
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

wowelf

发帖

回帖

RANK

关注

私信

他的文章

[原创]Hide your DebugPort in ring0

[讨论]ring0隐藏调试端口

[原创]检测StrongOD

[原创]The Age-Old Art of SSDT Hooking(But Bypass Most ARK Tools...)

关于我们

联系我们

企业服务

看雪公众号

最新回复 (28) 1 2 ▶
shoooo 雪币： 398 活跃值： (343) 能力值： (RANK：650 ) 在线值：发帖 93 回帖 2058 粉丝 5 关注私信	shoooo 16 2009-1-19 14:03 2 楼 0 严重学习 !!!!
海风月影雪币： 7300 活跃值： (3758) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2313 粉丝 116 关注私信	海风月影 22 2009-1-19 14:08 3 楼 0 严重学习~~~ 其实我都用2000调试，失误了
LOCKLOSE 雪币： 12773 活跃值： (3673) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1034 粉丝 19 关注私信	LOCKLOSE 2 2009-1-19 15:00 4 楼 0 ZwQueryInformationProcess......
小子贼野雪币： 347 活跃值： (25) 能力值： ( LV9，RANK：420 ) 在线值：发帖 25 回帖 874 粉丝 0 关注私信	小子贼野 10 2009-1-19 15:10 5 楼 0 严重学习 !!!!
小菜鸟一雪币： 345 活跃值： (3402) 能力值： ( LV5，RANK：69 ) 在线值：发帖 6 回帖 900 粉丝 3 关注私信	小菜鸟一 2009-1-19 15:23 6 楼 0 俺来看大牛们的表演
talezy 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 22 粉丝 0 关注私信	talezy 2009-1-19 15:48 7 楼 0 哟西看来又要更新了
stalker 雪币： 399 活跃值： (38) 能力值： (RANK：350 ) 在线值：发帖 69 回帖 1065 粉丝 3 关注私信	stalker 8 2009-1-19 16:43 8 楼 0 SO GA?
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 63 回帖 2380 粉丝 0 关注私信	zapline 2009-1-19 17:12 9 楼 0 ZwQueryInformationProcess 它只是一部分吧
ucantseeme 雪币： 442 活跃值： (43) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 996 粉丝 1 关注私信	ucantseeme 2009-1-19 18:01 10 楼 0 你今天新出的版本就是搞这个吧
网络风尘雪币： 239 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 67 粉丝 0 关注私信	网络风尘 2009-1-19 19:41 11 楼 0 更新了呵呵
popeylj 雪币： 360 活跃值： (77) 能力值： ( LV9，RANK：250 ) 在线值：发帖 123 回帖 861 粉丝 1 关注私信	popeylj 6 2009-1-19 19:50 12 楼 0 学习中。。。。。。
笑熬浆糊雪币： 523 活跃值： (827) 能力值： ( LV6，RANK：90 ) 在线值：发帖 14 回帖 223 粉丝 4 关注私信	笑熬浆糊 2 2009-1-19 23:38 13 楼 0 海风大侠太强大了。。。。。。。。。又更新了
wowelf 雪币： 214 活跃值： (24) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 29 粉丝 2 关注私信	wowelf 2 2009-1-20 09:45 14 楼 0 fengyue强！
connect 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 26 粉丝 0 关注私信	connect 2009-1-20 10:20 15 楼 0 学习了。。
海风月影雪币： 7300 活跃值： (3758) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2313 粉丝 116 关注私信	海风月影 22 2009-1-20 10:46 16 楼 0 还是LZ强啊，在xp sp2下检测了目前所有的插件
wowelf 雪币： 214 活跃值： (24) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 29 粉丝 2 关注私信	wowelf 2 2009-1-20 11:00 17 楼 0 如果指定环境的话，那么还是很容易检测，有ZwSystemDebugControl可用，无驱动直接访问DebugPort，不过2K及以下的系统用不了。
海风月影雪币： 7300 活跃值： (3758) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2313 粉丝 116 关注私信	海风月影 22 2009-1-20 11:03 18 楼 0 我可以不让你用ZwSystemDebugControl这个函数
wowelf 雪币： 214 活跃值： (24) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 29 粉丝 2 关注私信	wowelf 2 2009-1-20 11:08 19 楼 0 期待ing...
海风月影雪币： 7300 活跃值： (3758) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2313 粉丝 116 关注私信	海风月影 22 2009-1-20 11:09 20 楼 0 CreaetProcess Option选第3项，你就用不了这个函数了这个才是StrongOD最强的地方，无懈可击啊（除非你不能在user权限下运行）其他功能都被大家过分夸大了
Nooby 雪币： 82 活跃值： (10) 能力值： (RANK：210 ) 在线值：发帖 45 回帖 630 粉丝 2 关注私信	Nooby 5 2009-1-20 11:15 21 楼 0 没法通用和稳定检测,忽略了.
wowelf 雪币： 214 活跃值： (24) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 29 粉丝 2 关注私信	wowelf 2 2009-1-20 11:24 22 楼 0 123456
zrhai 雪币： 230 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 181 粉丝 0 关注私信	zrhai 2009-1-20 13:17 23 楼 0 学习了！！！
shoooo 雪币： 398 活跃值： (343) 能力值： (RANK：650 ) 在线值：发帖 93 回帖 2058 粉丝 5 关注私信	shoooo 16 2009-1-20 17:16 24 楼 0 这么有技术含量的居然没人加精华
海风月影雪币： 7300 活跃值： (3758) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2313 粉丝 116 关注私信	海风月影 22 2009-1-20 17:18 25 楼 0 很多人都说学习其实没看出来LZ的程序哪里有技术含量
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复